Configuração do Servidor VPN

Data de criação: 26/02/2013

Última alteração: 02/04/2016

Toda VPN tem um Servidor que fica na LAN e recebe conexões dos Clientes e dos Gateways VPN. O Servidor de VPN deve ser instalado no escritório central em uma conexão com IP Fixo ou com um nome para o IP (usando o DDNS, por exemplo). Para esse passo-a-passo, vamos utilizar os seguintes dados como exemplo: Matriz - Rio de Janeiro:

Rede do Servidor VPN - 192.168.2.1 / 255.255.255.0
IP do Servidor VPN - 200.232.15.18
Nome DNS do Servidor VPN: winco.winconnection.net

Filial – São Paulo:

Rede do Cliente VPN - 192.168.0.1 / 255.255.255.0

1º) Faça o download do arquivo de instalação: http://winconnection.winco.com.br/download 2º) Após concluir o download execute o arquivo. Siga o Assistente de Instalação até concluir o processo. 3º) Abra o Assistente de Configuração da VPN. Selecione a opção “Instalar um Servidor de VPN” e clique no botão Avançar. 4º) Habilite a opção “Gerar um certificado agora e assiná-lo automaticamente” e clique no botão Avançar.

5º) Você deve preencher os seguintes campos:

Nome DNS ou endereço IP: Digite neste campo o IP (se o IP for FIXO) ou o Nome DNS (ex: vpn.minhaempresa.com.br) do Servidor de VPN.

OBS: Caso a conexão possuir IP Dinâmico (ADSL, Cable Modem, Rádio etc.) recomendamos o uso do DDNS.

Organização: Neste campo, digite o nome de sua empresa.
Unidade: Digite a unidade da empresa a ser certificada (por exemplo: Rio de Janeiro).
País: Selecione na lista o país de origem da certificação.
Estado: Selecione na lista o estado de origem da certificação.
Cidade: Digite a cidade onde está sendo instalado este Servidor de VPN.
E-mail: Digite um e-mail válido do responsável pela Certificação. Este e-mail será usado para eventuais contatos da Autoridade Certificadora (CA).

Após preencher o formulário, clique no botão OK para o sistema gerar o certificado.

6º) Na próxima tela, será necessário cadastrar as contas dos clientes que se conectarão ao Servidor de VPN. Clique no botão Nova Conta para iniciar o cadastro.

Após concluir o cadastro, clique no botão OK e em seguida, clique em Avançar.

7º) Será necessário definir o tipo de acesso que será dado ao cliente no servidor:

Apenas esse computador deve fazer parte da VPN: Permite acesso somente ao servidor.
Os computadores na rede abaixo serão parte da VPN: Permite acesso a toda rede cadastrada.

No nosso exemplo, todos os computadores da Filial poderão acessar a rede a Matriz. Portanto, é necessário cadastrar a rede: 192.168.2.1 / 255.255.255.0.

Veja abaixo 2 exemplos de utilização diferenciados:

1) A FILIAL só pode acessar o servidor da MATRIZ – É necessário alterar a máscara de sub-rede para 192.168.2.1/255.255.255.255.

2) A FILIAL pode acessar a MATRIZ e uma REDE 192.168.3.1 no servidor da Matriz – É necessário alterar a máscara de sub-rede para 192.168.2.1 / 255.255.0.0.

Observe que apenas alterando as máscaras de redes, é possível fazer acessos diferentes.

8º) Caso a sua VPN suporta a conexão de clientes desktops, é necessário separar uma faixa de Endereços IP pertencentes a sua própria rede para os clientes remotos. Clique no botão Avançar.

9º) Defina uma senha para o Administrador do Winconnection VPN e clique em Avançar.

10º) Habilite as opções “Ativar imediatamente” e “Ativar sempre que o computador for reiniciado” e clique no botão Concluir.

Pronto. O Servidor de VPN está instalado e configurado.